自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているWordPressアプリケーションは、複数の脆弱性の影響を受けます。- 投稿者による投稿プレビューのクロスサイトスクリプティング（XSS）の脆弱性。- 保存されたコメントのクロスサイトスクリプティング（XSS）の脆弱性。- オープンリダイレクトにつながる可能性があるURLの検証とサニタイズに関する詳細不明な問題。- メディアアップロード機能の反射型クロスサイトスクリプティング（XSS）の脆弱性。- ショートコードプレビューのクロスサイトスクリプティング（XSS）の脆弱性。- ダッシュボードの反射型クロスサイトスクリプティング（XSS）の脆弱性。- クロスサイトスクリプティング（XSS）攻撃につながる可能性があるURLサニタイズに関する問題。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

WordPress <= 3.6.1/3.7.x < 3.7.30/3.8.x < 3.8.30/3.9.x < 3.9.28/4.0.x < 4.0.27/4.1.x < 4.1.27/4.2.x < 4.2.24/4.3.x < 4.3.20/4.4.x < 4.4.19/4.5.x < 4.5.18/4.6.x < 4.6.15/4.7.x < 4.7.14/4.8.x < 4.8.10/4.9.x < 4.9.11/5.0.x < 5.0.6/5.1.x < 5.1.2/5.2.x < 5.2.3の複数の脆弱性

medium Nessus プラグイン ID 128554

バージョン 1.8